JPH11502795A

JPH11502795A - Safety devices for vehicles

Info

Publication number: JPH11502795A
Application number: JP8529030A
Authority: JP
Inventors: クロードパト; ラファエルトゥルセル
Original assignee: ダベビクフォールソシエテアノニム
Priority date: 1995-03-31
Filing date: 1996-04-01
Publication date: 1999-03-09
Anticipated expiration: 2016-04-01
Also published as: WO1996030231A1; FR2732286A1; US6052634A; CA2217398C; DE69616527T2; DE69616527D1; DE814976T1; EP0814976A1; JP3776934B2; EP0814976B1; CA2217398A1; FR2732286B1

Abstract

(57)【要約】本発明は車両のための安全装置に関するものであり、検出システム（11，12，13，15，17）、安全メカニズム及びシステム（21，22，23，24）を具え、安全システム（21，22，23）の確実に少なくとも一つが点火始動装置を具える。或る検出システムが搭乗者に対する危険を検出した場合は、それらが安全システムをトリガーし、それらがメカニズムを始動させる。本発明によれば、安全装置は、通信インタフェース（８）により検出システム及び安全システムに接続された処理ユニット（６）を具える。処理ユニット（６）は、検出システムから入来した情報信号を分析し、且つ安全システムに向けたコマンド信号を発生する。自動車に応用することができる。 (57) [Summary] The present invention relates to a safety device for a vehicle, comprising a detection system (11, 12, 13, 15, 17), a safety mechanism and a system (21, 22, 23, 24), At least one of the safety systems (21,22,23) comprises an ignition starter. If certain detection systems detect danger to the occupant, they will trigger the safety system and they will trigger the mechanism. According to the invention, the safety device comprises a processing unit (6) connected to the detection system and the safety system by a communication interface (8). The processing unit (6) analyzes the information signal coming from the detection system and generates a command signal for the safety system. It can be applied to automobiles.

Description

【発明の詳細な説明】車両のための安全装置本発明は車両及び特に自動車に適用することができる安全装置に関する。自動車に用いられる点火安全装置は、通常、一又は複数の加速度センサーに直列に接続された点火始動装置の端子に或る電圧を供給する電力源を具える安全回路を具備する。始動装置は固定の内部抵抗を持ち、センサーは一般的に、始動装置の内部抵抗の値より大きい定格値を持つ抵抗器によってシャントされる。このようにして、始動装置には、トリガーされるには不充分な小さい電流が流れる。車両の衝突又は大きな減速が検出された場合には、一又は複数のセンサーが連続的に閉じられ、始動装置中を流れる電流を著しく増加させる。次にメカニズムが始動され、それにリンクしているメカニズムを始動させる。代表的には、このメカニズムは安全エアーバッグである。これらの安全装置の大きな欠点は、加速度センサーから単独に情報を集めるように設計されるということである。車両の速度又はブレーキのレベル等のような他の重要なパラメータは考慮されていない。これらの装置の他の欠点は、走行の進展の状態に関する情報を記憶しないことである。従って、それらは、事故の生起の際に、ブラックボックスとして作用することができず、また破壊の原因を正確に診断することもできない。更に、これらの装置は、車両に具えられている全ての安全システムを強制的に同時にトリガーする。更に、装置の素子の正しい動作の検証が、電気的に継続して行われる。抵抗素子に対して有用であるこの方法は、半導体素子が存在する場合は不適当である。従って、半導体ブリッジを含む点火始動装置を設置することはできない。他の欠点は、始動装置にリンクされたセンサーの一つが故障した場合に現われる。通常、車両の大きな加速度を検出する二つの加速度センサーからの密接に関連する情報が、始動装置の始動を起こさせる。二つのうちの一つが閉じ且つ他の一つが閉じない場合には安全装置は始動しない。このように、搭乗者が速過ぎる又はタイミングが合っていない安全システムのトリガーから守られる場合は、衝突の場合の搭乗者の安全はもはやは保証されない。更に、実在する装置は、それに含まれる素子をスタートから固定する必要がある。装置中に存在するセンサー及び始動装置は、型及び数が予め定められなければならない。従って、別個の測定手段及び安全メカニズムに対応して、それらを別の車両に組み込むことが難しい。他の欠点は、半導体ブリッジと共に設置された一又は複数の始動装置の存在で明らかになる。実際に、それらの機能を周期的に検証できることが重要である。これは通常間接的な方法で行われる。代表的にはタングステンの被覆を半導体ブリッジの上に被覆してその状態をチェックする。この間接的な方法は、非実用的であり且つ信頼性が低い。本発明の目的は、これらの多くの欠点を除去することにある。特に、本発明の目的は、それの素子を簡単に変更することができる、モジュール的なアーキテクチャを持つ安全装置にある。本発明の他の目的は、ブラックボックス及び診断ボックスとして使用できるように、走行状態についての情報を保持することにある。本発明は更に、半導体ブリッジによって構成された点火始動装置を統合することができるようにし、同時に、それらの動作状態を簡単な方法で且つ高い信頼性で周期的にチェックする目的を有する。本発明の他の目的は、複数の安全システムの連続的なトリガーを、正確に連続させることができるようにすることにある。本発明は更に、安全メカニズムが系統的に順序に従って動作に入るようにすることを目的とする。このため、本発明は、車両の走行の状態に関する情報を与える検出システムであって、走行のための正常の状態に対応する第１の状態及び車両中の少なくとも一人の搭乗者に対する危険に対応する第２の状態を有する前記検出システム、この搭乗者の安全を確実にするために始動することができるメカニズム、このメカニズムを確実に始動させる安全システムであって、確実にその少なくとも一つが点火始動装置を具える安全システム、電力源、及び電力源によって電力供給され、検出及び安全システムに接続された電気回路を具える車両のための安全装置を提供する。いずれかの検出システムが第１の状態から第２の状態に移る時に、それらが安全システムをトリガーする。後者は次にメカニズムを始動する。本発明によれば、安全装置は、通信インタフェースにより検出及び安全システムに接続された処理ユニットを具える。処理ユニットは、検出システムから入来する情報信号を分析し、且つ安全システムに向けたコマンド信号を発生する。この構成は、設計及び使用に大きなフレキシビリティを与える。従って、別途組立てられた一つ及び若干の安全装置について、車両に組込むために特別にプログラムすることが可能になる。いくつかの素子の個別の動作は特に簡便である。更に、装置の内容を拡張することも容易である。本発明の一つの好ましい実施例においては、処理ユニットが不揮発性メモリーを具える。これにより、安全装置の素子の機能についての情報の周期的な記録が可能になる。統合された不揮発性メモリーは、以前の装置の機能制御の時に得られた情報の記憶を可能にする。この情報は故障又は事故の際に回復することができ、従って不揮発性メモリーは、ブラックボックス及び診断ボックスとして役に立つ。好ましい方法においては、本発明による装置は、回路中に、時間及び振幅について正確に較正された電気的パルスの発生を可能にするパルスマイクロ発生器を具える。パルスマイクロ発生器が存在することにより、少なくとも一つの始動装置が半導体ブリッジを具えることができる。このブリッジは、印加された電圧が導電しきい値より小さい時に絶縁体であり且つ電圧がこの値より大きい場合に導体である。更に、始動装置は、動作しきい値より大きい値を持つエネルギーを受けた時にトリガーされる。パルスマイクロ発生器は、少なくとも導電しきい値に等しい振幅を持つ電圧パルスを、動作しきい値より小さいエネルギーに対応する間、始動装置に送る。このように、本発明による安全装置は、全く異なる技術で動作する複数の型の始動装置の検証を可能にする。実際にマイクロ発生器によって供給される電流及び電圧パルスは、抵抗線又は薄層を持つ抵抗ブリッジを用いる始動装置及び半導体ブリッジを用いる他の始動装置の両者について、測定を可能にする。本発明による安全装置のメカニズムは、前方及び側面のエアーバッグ、安全ベルトを引き止めるシートベルト引張り装置、車両のドアを施錠及び開錠する装置、バッテリー切り離し装置及び消火器を含むグループのメンバーであることが望ましい。本発明による安全装置の検出システムは、加速度メーター、速度メーター、接触センサー、ブレーキ表示装置、火災検出器及び搭乗者の存在を表示するセンサーを含むグループのメンバーであることが望ましい。本発明を実行するための好ましい方法においては、安全装置は、前記検出システムと共に冗長加速度センサーを具える。この加速度センサーは処理ユニットに接続され且つ少なくとも一つ検出システムによって検出された危険を確認することができる。この加速度センサーは三方向性であることが望ましい。車両上で統合された加速度センサーは、他の加速度センサーから入来する信号を確認する。メカニズムのトリガーの順序は、このように、二つの源によって効力が与えられる。本発明による装置は、前方及び側面の衝突の検出を可能にする手段を具えることが望ましい。処理ユニットが、走行の状態の周期的な検証及び安全システムの連続的なトリガーの継続を可能にする内部クロックを具えることが望ましい。この手段は、特に、本発明による安全装置のモジュール的アーキテクチャのために適している。よりよい理解が得られるであろう一つの実施例についての以下の説明の助けにより、非限定的な方法で添付図面を用いて行われる説明により、本発明の他の利点が明らかになるであろう。ここで、図１は本発明による安全装置の概略図である。ここに説明する実施例においては、本発明による安全装置は、エネルギー源２が装置全体に延びる回路35にエネルギーを供給する。エネルギー源２は、代表的には自動車のバッテリーである。それは、エネルギー貯蔵装置３と並列に接続され、衝突の場合にこのバッテリー２の破損を救済するようになっている。安全装置は更に、走行状態についての情報を分析し、安全メカニズムに命令することができる管理モジュール１を具える。エネルギー源２は、接触スイッチ４によって管理モジュール１から分離されている。接触スイッチ４は、この装置のオンオフを行うことができる。管理モジュール１は、特に集積回路を具えることが望ましい。管理モジュール１は、電源モジュール５、処理ユニット６、パルスマイクロ発生器９、統合された加速度センサー７及び通信インタフェース８からなる。電源モジュール５は、エネルギー源２によって供給される電圧から、この装置の他の部分に連続的な電圧を供給する。それは、レギュレータ（図示されていない）に接続される。処理ユニット６は、不揮発性メモリー及びマイクロプロセッサを含んで構成される。それは、走行状態を表す信号の受信及び分析を可能にし、安全メカニズムを始動するためのコマンド信号の送出を可能にする。不揮発性メモリーの作用により、論理ユニット６は更に、走行に関する情報を記憶する機能を有する。処理ユニット６は、更に内部クロックを具え、これは、走行状態の周期的検証を可能にする。内部クロックは更に、安全装置がメカニズムをトリガーするタイミングのとれたシーケンスを実現する。統合された加速度センサー７は、例えばピエゾ電気素子で構成され、車両の加速度に関する信号を論理ユニット６に供給する。このセンサー７は三方向性であり、これにより、他の加速度センサーによる前方及び側面の衝突の検出を確認することができる。このため、センサー７は、他のセンサーのそれより僅かに大きいトリガーしきい値を持つ。前方及び側面の衝突の検出のためには二方向性センサーで充分であっても、三方向性のセンサー７を用いることにより、より高い信頼性が与えられる。パルスマイクロ発生器９は、時間及び振幅に関して正確に較正された電気パルスを発生することができ、安全装置の点火始動に統合された導電性及び半導電性回路の抵抗を測定するために用いられる。通信インタフェース８は、管理モジュール１が走行状態に関する種々の情報を受信すること及び安全メカニズムにコマンドを送信することを可能にする。通信インタフェース８は、更に、ユーザーに対して情報が供給されるようにする。情報サブアセンブリ10は、管理モジュール１の動作に必要な全ての情報源の集合である。回路35は、情報サブアセンブリ10の素子を通信インタフェース８に接続する。サブアセンブリ10は、速度メーター11、ブレーキ表示装置12、搭乗者の存在を検出するためのセンサー13、前方の衝撃を検出するための加速度メーター15及び側面の衝突を検出するための接触センサー17を具える。抵抗器14、16及び18は、それぞれセンサー13、15及び17に並列にマウントされている。センサー13、15及び17は、閉位置及び開位置を有する。開位置においては、電流は抵抗器14、16及び18を通る。閉位置においては、センサー13、15及び17が実質的に低抵抗値を有する。これらの閉状態は、従って、回路35を通って流れる電流を実質的に増加させる。この閉状態は、センサー13についてはフロントシートの搭乗者の存在により、加速度メーター15については前方の衝撃にり、接触センサー17については側面の衝突により、自動的に生成される。情報サブアセンブリ10は、従って、管理モジュール１のための入力インタフェースを構成する。始動サブアセンブリ20は、情報サブアセンブリ10によって送信される信号に従って、管理モジュール１によって始動されるようにされた全ての素子の集合であり、管理モジュール１のための出力インタフェースを構成する。それは、それぞれシートベルト引張り装置、前方エアーバッグ及び側面エアーバッグに接続された三つの点火始動装置21、22及び23からなる。これらの始動装置21、22及び23は抵抗又は半導体のブリッジによって構成される。サブアセンブリ20は、更に車両のドアを開錠するための装置24を具える。始動装置21、22、23及び装置24は、それぞれトランジスタ25、26、27及び28によって、回路35に接続される安全装置システムを構成する。これらのトランジスタ25、26、27、28は開位置及び閉位置をとることができる。開位置においては、回路35を通って流れる電流は、素子21、 22、23、24には流れない。閉位置においては、電流はそれらを通って流れ、それらをトリガーすることができる。トランジスタ25、26、27、28の閉状態は、通信インタフェース８を通して処理ユニット６によって命令される。始動装置21、22、23及び装置24は、更にパルスマイクロ発生器９に接続され、これはそれらの機能を周期的にチェックする。安全装置は、更に、ユーザーに情報を通信するインタフェースサブアセンブリ 30を具える。このインタフェースサブアセンブリ30は、回路35の接続を通して管理モジュール１の通信インタフェース８に接続される。それは、車両のインスツルメントパネルに位置する表示ランプ31、及び、処理ユニット６中のメモリーに記憶された情報を読出すための読出しインタフェース32を含む。表示ランプ31はセンサーの一つが故障したことを表示する機能を有する。インタフェース32は、事故の場合に行われるべき評価を可能にし、又は制御動作のためのものであり、これによりブラックボックス又は診断ボックスの機能を遂行する。管理モジュール１を車両に固定する前に、工場において、その車両の構造に従って処理ユニット６がプログラムされる。これは、その動作のために必要な種々のパラメータを含む。これらの種々のパラメータは、例えば、センサー13、15及び17を閉成させるためのしきい値、始動装置21、22、23及び装置24の抵抗値、後者の動作試験のために必要な電気的パルス値、又は回路35の異なる測定点での基準電圧値であってもよい。正常の動作においては、車両がスタートすると同時に接触スイッチ４が閉じ、安全装置が生きた状態になる。一人又は複数の搭乗者が前席にいるとセンサー13 が閉じ、これにより、回路35を通って流れる電流が増加する。管理モジュール１がこの電流増加を、即ち、抵抗器14の値に従って検出して翻訳する。管理モジュール１は、周期的に、パルスマイクロ発生器９を用いて、始動装置 21、22、23及び装置24の状態を試験する。管理モジュール１は、抵抗素子か又は半導体かいずれの機能を検証するかによって、異なる方法で行う。非動作の間は固定値を持つ抵抗素子のチェックは、マイクロ発生器９によって較正された電圧をその端子間に印加し、この抵抗素子を通って流れる電流が非動作の値より小さい値であるようにして遂行される。発生された電流の測定によって抵抗素子の抵抗値を推定することができ、これが処理ユニット６のメモリーに記憶されている基準値と比較される。半導体素子の場合は、導電しきい値より低い電圧が印加されている時は絶縁体であり、電圧がこの値より大きいならば導体である。更に、この半導体素子にリンクされた安全システムのトリガーは、一定の動作しきい値より大きい値を持つエネルギーを受けることによってなされる。チェックが行われる時には、マイクロ発生器９が、その半導体素子についての導電しきい値に等しいか又はそれより大きい値を持ち、その半導体素子の動作しきい値に到達しないように充分短い長さを持つ電圧パルスを送る。管理モジュール１は、この素子の抵抗値を推定し、基準値と比較する。パルスの長さは半導体素子の性質によるが、代表的には数十ナノ秒のオーダーである。この後者の測定方法は、必要でない時に安全システムをトリガーする危険なしに、効果的な方法で半導体を試験することを可能にする。従って、半導体ブリッジが良好状態にあることを検証する間、それによって構成された点火始動装置の点火が避けられる。チェックは、代表的には１００ミリ秒毎に行われる。制御の最新の結果が処理ユニット６の不揮発性メモリーに記憶される。例えば数十回の試験の間保持した後、最初の記録が消され、新しい記録が行われる。更に、管理モジュールが、正常の状態で、速度メーター11及びブレーキ表示装置12によって測定されたブレーキの状態を記録する。このようにして、処理ユニット６は、連続的に、最新の瞬間における走行の進行状態を所持している。前方の衝撃又は強い減速に従い、加速度メーター15が閉じる。次に、管理モジュール１が、回路35を通って流れる電流の実質的な増加を検出する。しかしながら、統合された加速度センサー７が続いて閉じる場合は、これは前方衝突の表現としてのみ翻訳される。センサー７が故障の場合においては、管理モジュール１が、衝突の減速現象を計算するために速度メーター11から入来する情報を分析する。センサー７又は速度メーター11から入来する情報によって加速度メーター15 の閉成が確認されない場合は、センサー15の故障として翻訳される。次に、管理モジュール１は表示ランプ31を点灯させる。次に、読出しインタフェース32によって処理ユニット６に記憶された試験が読出され、これにより診断を止めるか否かを判断する。他方、加速度メーター15から入来する情報がセンサー７又は速度メーター11によって確認されると、管理モジュール１は直ちにトランジスタ25及び26の閉成を命令する。これにより、点火始動装置21及び22のそれぞれが点火される。この始動装置21及び22のトリガーは、シートベルトの引き止め及び前方エアーバッグの解放を引き起こす。処理ユニット６の内部クロックによって定められた短時間の後で続いてトランジスタ28が閉成され、ドアの開錠をトリガーする。同様の方法により、側面衝突の徴候であるセンサー17の閉成は加速度センサー７によって確認されなければならない。このような場合、管理モジュール１はトランジスタ25及び27の閉成を命令する。後者は側面エアーバッグを膨張させる。前方衝撃の場合と同様に、短時間の後でトランジスタ28が閉成される。事故に続いて、処理ユニット６の不揮発性メモリーに記録された情報がインタフェース32によって読出される。管理モジュール１は更にブラックボックスの役割を果たす。必要な場合、権限を持つ者に限ってアクセスできるように、この情報をコード化することができる。この安全装置のモジュール的性質及び使用上の大きなフレキシビリティによって、容易に他のセンサーを利用することができる。従って、センサー13、15及び 17に同一の型の他のセンサーを追加することができる。例えば複数のセンサー13 が個々に車両中の搭乗者を表示することができる。更に、例えば火災検出器のような前記のセンサーに他の型のセンサーを追加することができる。同様に、例示によって前記で説明したものとは別のメカニズムを具えることができる。前記のものと同一の型のメカニズムを追加し、それらの効果を個々の要求に適合させるようにすることができる。例えば、分割された前方エアーバッグに対して複数の始動装置を具えることができる。実用的な他の安全メカニズムを具えることができる。特に、バッテリー切り離し、消火器又は車両のドアの施錠装置を、始動サブアセンブリ20中に統合することができる。更に付け加えると、メカニズムのトリガーを電流の増加によってではなく減少によって引き起こすことが考えられる。例えば光学的な方法のような、信号の送信の他の方法を考慮することができる。請求の範囲に記載された技術的特徴の後に付された参照番号は、理解を容易にするためにのみ付されたものであり、いかなる場合であっても、それらの範囲を限定するものではない。DETAILED DESCRIPTION OF THE INVENTION Safety devices for vehicles The present invention relates to a safety device that can be applied to vehicles and especially to automobiles. Ignition safety devices used in automobiles are usually directly connected to one or more acceleration sensors. A safety circuit comprising a power source for supplying a voltage to the terminals of the ignition starter connected to the line; Road. The starting device has a fixed internal resistance and the sensor is generally Shunted by a resistor with a rating greater than the internal resistance of the device. this In this way, the starting device has a small current which is insufficient to be triggered. If a vehicle collision or significant deceleration is detected, one or more sensors Closed, significantly increasing the current flowing through the starter. Then the mechanism Triggered and triggers the mechanism linked to it. Typically, this Kanism is a safe airbag. The major drawback of these safety devices is that they collect information solely from the accelerometer. It is designed to be Such as vehicle speed or brake level, etc. No other important parameters have been taken into account. Another drawback of these devices is that they do not store information about the state of progress of the run It is. Therefore, they act as black boxes in the event of an accident. And the exact cause of the destruction cannot be diagnosed. In addition, these devices enforce all safety systems in the vehicle. Trigger at the same time. In addition, verification of the correct operation of the elements of the device is performed electrically continuously. Resistance element This method, which is useful for semiconductors, is unsuitable when semiconductor devices are present. Therefore, an ignition starter including a semiconductor bridge cannot be installed. Another disadvantage appears if one of the sensors linked to the starter fails. You. Normally, it is closely related from two acceleration sensors that detect large acceleration of the vehicle. The associated information causes the starter to start. One of the two is closed and the other If one does not close, the safety device will not start. Thus, the passenger is too fast Or if protected from untimed safety system triggers. The safety of the passenger in the event of a collision is no longer guaranteed. In addition, real devices need to fix the elements contained in them from the start. You. Sensors and starting devices present in the equipment must be of a predetermined type and number. Must. Therefore, corresponding to separate measuring means and safety mechanisms, Difficult to incorporate into another vehicle. Another disadvantage is the presence of one or more starting devices installed with the semiconductor bridge. It becomes clear. In fact, it is important to be able to verify those functions periodically. This is usually done in an indirect way. Typically, a tungsten coating is applied Cover the ridge and check its condition. This indirect method is impractical And low reliability. It is an object of the present invention to eliminate many of these disadvantages. In particular, it is an object of the present invention to provide a module whose elements can be easily modified. In a safety device with a unique architecture. Another object of the present invention is to enable use as a black box and a diagnostic box. Thus, the purpose is to hold information about the running state. The invention further relates to the integration of an ignition starter constituted by a semiconductor bridge. And at the same time their operating state is simple and reliable Has the purpose of checking periodically. It is another object of the present invention to provide for the continuous triggering of multiple safety systems in a precisely Is to be able to The present invention further allows the safety mechanism to enter into operation systematically in order. The purpose is to: Therefore, the present invention A detection system that provides information about the running state of a vehicle, A first condition corresponding to the normal condition and at least one occupant in the vehicle; Said detection system having a second condition corresponding to a danger; A mechanism that can be activated to ensure the safety of this occupant, It is a safety system that reliably starts this mechanism. One is a safety system with an ignition starter, Power source; and The electrical circuit powered by the power source and connected to the detection and safety system Provide a safety device for an equipped vehicle. When any of the detection systems transition from the first state to the second state, they will be safe. Trigger all systems. The latter then starts the mechanism. According to the invention, the safety device is provided with a detection and safety system via a communication interface. A processing unit connected to the system. Processing unit comes from the detection system Analyze the information signal and generate a command signal for the safety system. This configuration provides great flexibility in design and use. Therefore, separately The assembled one and some safety devices are specially designed for incorporation into vehicles. Grams will be possible. The individual operation of some elements is particularly convenient. Further, it is easy to expand the contents of the device. In one preferred embodiment of the invention, the processing unit is a non-volatile memory Equipped. This allows periodic recording of information about the function of the elements of the safety device. Will be possible. The integrated non-volatile memory stores information obtained during the function control of the previous device. Enable memory. This information can be recovered in the event of a breakdown or accident, and Non-volatile memory serves as a black box and diagnostic box. In a preferred method, the device according to the invention has a time and amplitude Pulse micro-generator that enables the generation of accurate and precisely calibrated electrical pulses Equipped. The presence of the pulse micro-generator allows at least one starting device to be A conductor bridge can be provided. This bridge conducts the applied voltage. It is an insulator when the voltage is below the threshold and a conductor when the voltage is higher than this value. You. Further, when the starting device receives energy having a value greater than the operating threshold, Triggered by. Pulse micro generator at least equal to conduction threshold A voltage pulse having an amplitude is started while corresponding to an energy smaller than the operating threshold. Send to motor. In this way, the safety device according to the invention can be of several types operating with completely different technologies. Enables verification of starter. The current and current actually supplied by the microgenerator Voltage and voltage pulses are controlled by a starting device and a semi-conductor using a resistive bridge with The measurement is possible for both other starting devices using a body bridge. The mechanism of the safety device according to the invention consists of front and side airbags, Seat belt tensioning device to lock the doors, device to lock and unlock vehicle doors Should be a member of a group that includes battery disconnectors and fire extinguishers. Good. The detection system for a safety device according to the present invention includes an accelerometer, a speedometer, and a connection. Tactile sensor, brake display, fire detector, and sensor that indicates the presence of a passenger It is desirable to be a member of a group that includes In a preferred method for carrying out the invention, a safety device comprises the detection system. Equipped with a redundant acceleration sensor with the system. This acceleration sensor is To identify the hazards connected and detected by at least one detection system Can be. This acceleration sensor is desirably three-directional. The integrated accelerometer on the vehicle uses signals coming from other accelerometers Check. The order of triggering the mechanisms is thus effected by two sources. Power is given. The device according to the invention may comprise means enabling detection of frontal and side collisions. Is desirable. The processing unit is responsible for the periodic verification of the driving conditions and for the continuous triggering of the safety system. It is desirable to have an internal clock that allows continuation of the gar. This measure is particularly useful for the modular architecture of the safety device according to the invention. Suitable for To assist in the following description of one embodiment that may provide a better understanding BRIEF DESCRIPTION OF THE DRAWINGS Other advantages of the present invention will now be described by way of non-limiting example and with reference to the accompanying drawings, in which The point will be clear. Here, FIG. 1 is a schematic view of a safety device according to the present invention. In the embodiment described here, the safety device according to the invention comprises an energy source 2 Supplies energy to a circuit 35 extending throughout the device. Energy source 2 is representative There is a car battery. It is connected in parallel with the energy storage device 3 In the event of a collision, the battery 2 is relieved of damage. The safety device further analyzes information about the driving conditions and commands safety mechanisms. Management module 1 which can be managed. The energy source 2 is a contact switch 4 From the management module 1. The contact switch 4 is the It can be turned on and off. The management module 1 comprises in particular an integrated circuit Is desirable. The management module 1 includes a power supply module 5, a processing unit 6, a pulse micro It comprises a creature 9, an integrated acceleration sensor 7 and a communication interface 8. The power supply module 5 converts the voltage supplied by the energy source 2 Supply a continuous voltage to the other parts of the It is a regulator (not shown) Connected). The processing unit 6 includes a nonvolatile memory and a microprocessor. It is. It enables the reception and analysis of signals representing the driving conditions and the safety mechanisms Of a command signal for initiating the command. For the operation of non-volatile memory Therefore, the logic unit 6 further has a function of storing information on traveling. processing Unit 6 further comprises an internal clock, which allows periodic verification of driving conditions To The internal clock also determines when the safety device triggers the mechanism. To achieve a well-defined sequence. The integrated acceleration sensor 7 is composed of, for example, a piezoelectric element, and A signal relating to the speed is supplied to the logic unit 6. This sensor 7 is three-way This confirms that other acceleration sensors have detected front and side collisions. Can be For this reason, the sensor 7 is slightly larger than that of the other sensors. Have a high trigger threshold. Two-way sensors for front and side collision detection Even if the sensor is sufficient, a higher signal can be obtained by using the three-way sensor 7. Reliability is given. The pulse micro-generator 9 is an electric pulse calibrated with respect to time and amplitude. Conductive and semi-conductive integrated into the ignition start of the safety device Used to measure the resistance of a circuit. The communication interface 8 allows the management module 1 to transmit various information regarding the driving state. It allows receiving and sending commands to the security mechanism. communication The interface 8 also allows information to be provided to the user. The information subassembly 10 is a collection of all information sources necessary for the operation of the management module 1. It is. The circuit 35 connects the elements of the information subassembly 10 to the communication interface 8. Continue. The subassembly 10 includes a speedometer 11, a brake display 12, and the presence of a passenger. A sensor 13 for detecting, an accelerometer 15 for detecting a forward impact, and It has a contact sensor 17 for detecting a side collision. Resistors 14, 16 and 18 are They are mounted in parallel with sensors 13, 15 and 17, respectively. Sensors 13, 15 and And 17 have a closed position and an open position. In the open position, the current flows through resistors 14, 16 and Pass 18 and 18. In the closed position, sensors 13, 15 and 17 have substantially low resistance. I do. These closed states thus substantially increase the current flowing through circuit 35. Let This closed state is caused by the presence of a passenger in the front seat for the sensor 13. For the accelerometer 15, the impact is forward, and for the contact sensor 17, Generated automatically by collision of surfaces. The information subassembly 10 is therefore the input interface for the management module 1 Configure the source. The starting subassembly 20 follows the signals transmitted by the information subassembly 10. Thus, a set of all the elements that are started by the management module 1 Thus, an output interface for the management module 1 is configured. It's each Connected to the seat belt tensioning device, front airbag and side airbag. And three ignition starters 21, 22 and 23. These starting devices 21, 22 and 23 It is composed of a resistor or a semiconductor bridge. The subassembly 20 further includes a vehicle A device 24 for unlocking the door. The starting devices 21, 22, 23 and the device 24 are A safety device system connected to circuit 35 by transistors 25, 26, 27 and 28, respectively. Configure the stem. These transistors 25, 26, 27, 28 are in open and closed positions. Can be taken. In the open position, the current flowing through circuit 35 is It does not flow to 22, 23, 24. In the closed position, current flows through them, Can trigger them. The closed state of transistors 25, 26, 27, 28 Commanded by the processing unit 6 through the interface 8. The starting devices 21, 22, 23 and the device 24 are further connected to the pulse micro-generator 9, This checks their function periodically. The safety device further includes an interface subassembly for communicating information to a user. With 30. This interface subassembly 30 is Connected to the communication interface 8 of the management module 1. It's a vehicle instrument Display lamp 31 located on the instrument panel and the memory in the processing unit 6. Includes a read interface 32 for reading stored information. Indication lamp 31 It has a function to indicate that one of the sensors has failed. Interface 32 Allows for an evaluation to be performed in the event of an accident, or for control actions, This performs the function of a black box or a diagnostic box. Before fixing the management module 1 to a vehicle, it is necessary to comply with the structure of the vehicle at the factory. Thus, the processing unit 6 is programmed. This is the variety required for its operation. Parameters. These various parameters are, for example, sensors 13, 15 and Threshold values for closing switches 17 and 17, the resistance values of starting devices 21, 22, 23 and 24, Electrical pulse values required for the user's operation test or the base at different measurement points of the circuit 35 It may be a quasi-voltage value. In normal operation, the contact switch 4 is closed at the same time as the vehicle starts, The safety device comes alive. Sensor 13 when one or more passengers are in the front seat Closes, which increases the current flowing through the circuit 35. Management module 1 Detect and translate this increase in current, ie, according to the value of resistor 14. The management module 1 periodically uses the pulse micro-generator 9 to activate the starting device. Test the condition of 21, 22, 23 and device 24. The management module 1 is a resistance element or This is performed in different ways depending on whether the semiconductor or the function is to be verified. During non-operation, the check of the resistance element having a fixed value is performed by the micro generator 9. A calibrated voltage is applied across its terminals and the current flowing through this It is performed so that the value is smaller than the value of the crop. Measurement of the generated current To estimate the resistance of the resistive element, which is stored in the memory of the processing unit 6. It is compared with a stored reference value. In the case of semiconductor devices, when a voltage lower than the conduction threshold is applied, And if the voltage is greater than this value, it is a conductor. In addition, this semiconductor device Linked safety system trigger has a value greater than a certain operating threshold It is done by receiving energy. When a check is made, the microphone The generator 9 is equal to or lower than the conduction threshold for the semiconductor device. It has a large value and is short enough to not reach the operating threshold of the semiconductor device. Send a voltage pulse with The management module 1 estimates the resistance value of this element, Compare with reference value. The length of the pulse depends on the characteristics of the semiconductor device, but typically is several tens. On the order of nanoseconds. This latter measurement method does not risk triggering the safety system when not needed In addition, it allows testing semiconductors in an effective manner. Therefore, the semiconductor bridge While verifying that the sensor is in good condition, the ignition starter Ignition is avoided. Checks are typically performed every 100 milliseconds. The latest result of the control is stored in the non-volatile memory of the processing unit 6. For example After holding for dozens of tests, the first record is erased and a new record is made. Further, when the management module is operating normally, the speedometer 11 and the brake display The condition of the brake measured by the device 12 is recorded. In this way, the processing unit 6 continuously advances the running at the latest moment. Have line state. Following a forward impact or strong deceleration, the accelerometer 15 closes. Next, the management module Module 1 detects a substantial increase in current flowing through circuit 35. But If the integrated acceleration sensor 7 subsequently closes, this is a representation of a forward collision. Translated only as If the sensor 7 has failed, the management module 1 Analyzes the information coming from the speedometer 11 to calculate the deceleration phenomenon of the collision. You. Accelerometer 15 based on information coming from sensor 7 or speed meter 11 If no closure is confirmed, it is translated as a sensor 15 failure. Next, manage The module 1 turns on the display lamp 31. Next, the read interface 32 The test stored in the processing unit 6 is read out, thereby ending the diagnosis. Judge. On the other hand, information coming from the accelerometer 15 Therefore, when confirmed, the management module 1 immediately closes the transistors 25 and 26. Command. Thereby, each of the ignition starting devices 21 and 22 is ignited. This beginning The triggers of the driving devices 21 and 22 are used to restrain the seat belt and the front airbag. Cause release. A short time determined by the internal clock of the processing unit 6 Subsequently, transistor 28 is closed, triggering the unlocking of the door. In a similar manner, the closure of sensor 17, which is a sign of a side impact, is triggered by an acceleration sensor. 7 must be confirmed. In such a case, the management module 1 Command the closing of transistors 25 and 27. The latter inflates the side airbag. As in the case of a forward impact, transistor 28 is closed after a short time. Following the accident, information recorded in the non-volatile memory of the processing unit 6 is Read by face 32. Management module 1 also acts as a black box Play a part. If necessary, provide this information so that only authorized persons can access it. Information can be coded. Due to the modular nature of this safety device and the great flexibility in its use, Thus, other sensors can be easily used. Therefore, the sensors 13, 15 and 17, other sensors of the same type can be added. For example, multiple sensors 13 Can individually display the passengers in the vehicle. Further, for example, fire detectors Other types of sensors can be added to such sensors. Similarly, other mechanisms than those described above by way of example may be provided. it can. Add mechanisms of the same type as those described above, and add their effects to individual requirements. Requirements can be adapted. For example, a split front airbag A plurality of starting devices. Practical other safety mechanisms Can be equipped. In particular, battery disconnection, fire extinguisher or vehicle door locking The device can be integrated into the starting subassembly 20. In addition, the trigger of the mechanism is reduced not by increasing the current Can be caused by Signal transmission, e.g. by optical means Other methods of trust can be considered. Reference numerals following the technical features recited in the claims make the description easier to understand. In order to do so, and in any case, to limit their scope. It is not limited.

Claims

[Claims] 1. A detection system (11,12,13,15,17) that provides information on the running state of the vehicle ), The first state corresponding to the normal state for running and less in the vehicle. The detection system having a second state corresponding to a danger to one occupant (11, 12, 13, 15, 17), A mechanism that can be activated to ensure the safety of the occupant; A safety system (21,22,23,24) that reliably starts the mechanism. Said safety system (21, 22, 23), Power source (2), Powered by the power source (2), one of the detection systems (11, 12, 13) , 15, 17) move from the first state to the second state, they are connected to the safety system (21, 21). , 22, 23, 24) triggering the safety system (21, 22, 23, 24). Detection system (11,12,13,15,17) and safety system Electrical circuit (35) connected to (21,22,23,24), The detection system (11, 12, 13, 15, 17) and the communication interface (8) A processing unit (6) connected to a safety system (21, 22, 23, 24) Analyze the information signals coming from the outgoing systems (11, 12, 13, 15, 17) and Processing unit (6) for generating command signals for stems (21, 22, 23, 24) , In the circuit (35), the ignition starter, which is accurately calibrated with respect to time and amplitude, Micro-Generation Enables Generation of Electrical Pulses to Enable Verification of Functionality Tableware (9) In a safety device for a vehicle comprising At least one starting device comprises a semiconductor bridge, the bridge being Is insulative when the applied voltage is less than the conduction threshold and the voltage is greater than the value. The starter receives energy at a value greater than the operating threshold. Triggered when the pulse, the pulse micro-generator (9) is at least conductive A voltage pulse with an amplitude equal to the threshold is A safety device for a vehicle, characterized in that the safety device is sent to the starting device during a response. 2. The processing unit (6) periodically records information about the function of the elements of the safety device. 2. The method according to claim 1, further comprising a non-volatile memory for enabling recording. Safety device for the described vehicle. 3. The mechanism keeps the front and side safety airbags and belts Seat belt tensioning device, vehicle door locking and unlocking device, battery disconnector 3. The device according to claim 1, which belongs to a group including a release device and a fire extinguisher. Safety device for the described vehicle. 4. The detection system (11,12,13,15,17) uses an accelerometer (15), Meter (11), contact sensor (17), brake display (12), fire detector and And a sensor that indicates the presence of a passenger. A safety device for a vehicle according to any one of claims 1 to 3. 5. A redundant acceleration sensor (7) together with the detection system (11, 15, 17); The acceleration sensor (7) is connected to the processing unit (6) and has at least one The dangers detected by the detection system (11, 15, 17) can be confirmed A safety device for a vehicle according to any one of claims 1 to 4, characterized in that: Place. 6. The method according to claim 5, wherein the acceleration sensor (7) is three-way. Safety device for on-board vehicles. 7. Means (7,11,15,17) shall be provided to enable detection of frontal and side impacts. A safety device for a vehicle according to any one of claims 1 to 6, characterized in that: 8. A processing unit (6) for periodically verifying the state of travel and the safety system ( 21,22,23,24) with internal clock to enable continuous triggering A safety device for a vehicle according to any one of claims 1 to 7, characterized in that: .